948 B
948 B
利用现场环境收集ICQ的Server IPs
| ID | Creation Date | Assignee | Status |
|---|---|---|---|
| OMPUB-977 | 2023-07-28T21:08:04.000+0800 | 宋龙坤 | 完成 |
创建IP对象：导入附件中ip.txt
创建FQDN对象：导入附件中fqdn.txt
创建自定义特征1：ip.dst引用步骤1中IP对象
创建自定义特征2: ssl.handshark.extensions_server_name引用步骤2中FQDN对象
创建自定义应用icq：引用两个或关系的特征
（可选）创建report，统计session record中application label为步骤5中应用的：server ip，server location，server port，ssl.sni, http.host
（可选）若无法创建report，则在session record中搜索application label为步骤5中应用的日志并导出
Attachments
41899/fqdn_20230728125826.txt
41921/ICQ_20230728.csv
41933/ICQ_TEST_20230731.csv
41900/ip_20230728125308.txt